Калькулятор CIDR

Понравился инструмент? Оставьте комментарий, поделитесь советом или расскажите, как нам его улучшить.

Что делает этот инструмент

Калькулятор CIDR одновременно разбивает один или несколько блоков CIDR IPv4 или IPv6 на адрес сети, широковещательный адрес, маску подсети, диапазон доступных хостов и общее количество адресов, а также предоставляет проверку вхождения IP в диапазон и инструмент разделения подсети для деления более крупного блока на меньшие равные части.

Как это работает

Для IPv4 префикс /N преобразуется в 32-битную маску подсети (верхние N бит установлены в 1, остальные -- в 0), и побитовое И между адресом и этой маской дает адрес сети. Широковещательный адрес -- это адрес сети, в котором каждый бит хоста установлен в 1, он находится путем побитового ИЛИ адреса сети с инверсной маской (побитовой инверсией маски подсети). Общее количество адресов -- 2^(32−N); доступных хостов -- это значение минус 2 для зарезервированных адресов сети и широковещания, за исключением /31 (2 доступны, без резервирования) и /32 (1 доступен, один хост).

IPv6 работает так же, но со 128 битами вместо 32, используя точную арифметику больших чисел (не с плавающей точкой, поскольку 2^128 намного превышает безопасный диапазон целых чисел JavaScript), поэтому даже самые большие блоки вычисляются точно. Разделение блока на более мелкие подсети повторяет ту же идею в обратном порядке: перемещение префикса с /N на /(N+k) делит блок ровно на 2^k равных, смежных, не пересекающихся частей.

Какие проблемы решает

• Планирование сети: выяснение, сколько доступных хостов на самом деле содержит подсеть, прежде чем ее назначить.
• Проверка сразу целой группы блоков CIDR из правила межсетевого экрана или облачной группы безопасности, а не по одному.
• Разделение более крупного выделенного блока (например, CIDR облачного VPC) на более мелкие подсети для разных сред или зон доступности.
• Быстрая проверка, попадает ли конкретный IP-адрес в диапазон белого или черного списка.

Часто задаваемые вопросы